Построение дерева событий начинают с выбора начального события. Это может быть инциде нт, такой как взрыв пыли, или такое событие, как отказ системы энергоснабжения. Далее перечисляют имеющиеся функции или системы, направленные на смягчение последствий. Для каждой функции или системы чертят линии для отображения ее исправного состояния или отказа. Вероятность отказа может быть оценена и назначена для каждой такой линии. Данную условную вероятность оценивают, например, с помощью экспертных оценок или анализа дерева неисправностей. Таким образом изображают различные пути развития событий от начального события.

Следует учитывать, что вероятности на дереве событий являются условными вероятностями, например, вероятность срабатывания разбрызгивателя системы пожаротушения, полученная при испытаниях в нормальных условиях, будет отличаться от вероятности срабатывания этой системы при возгорании, вызванном взрывом.

Каждая ветвь дерева представляет собой вероятность того, что все события на этом пути произойдут. Поэтому вероятность результата вычисляют как произведение отдельных условных вероятностей и вероятности начального события при условии независимости событий.

В.15.5 Выходные данные

Выходные данные ЕТА включают в себя следующее:

- качественное описание возможных проблем в виде комбинаций событий, представляющих собой различные следствия начального события (ранжирование последствий);

- количественные оценки частоты или вероятности появления событий и относительной значимости различных последствий отказа и способствующих им событий;

- перечень рекомендаций по снижению риска;

- количественные оценки эффективности внедрения рекомендаций.

В.15.6 Преимущества и недостатки

Преимуществами метода ЕТА являются следующие:

- С помощью метода ЕТА легко схематично изобразить сценарии развития событий после возникновения начального события, провести анализ работоспособного состояния или отказа вспомогательных систем или функций, предназначенных для снижения последствий отказа, и оценить их влияние.

- Метод помогает учесть фактор времени, увидеть взаимосвязи и цепные реакции, которые сложно исследовать с помощью метода дерева неисправностей.

- Метод графически представляет последовательность событий, что невозможно сделать с помощью метода дерева неисправностей.

Недостатками метода являются следующие:

- Для использования метода ЕТА в качестве составной части общего процесса оценки необходимо идентифицировать все возможные начальные события. Этого можно добиться с помощью использования других методов анализа (например, HAZOP, РНА), однако всегда остается вероятность того, что не учтены некоторые важные начальные события.

- Метод дерева событий применим только для двух состояний системы (работоспособного состояния и отказа), в нем трудно учесть отсроченное нарушение работоспособного состояния системы или ее восстановление.

- Каждый путь реализации обусловлен сочетанием событий, произошедших в предыдущих точках ветвления схемы дерева событий. Поэтому рассматривают все взаимосвязи по возможным путям развития события. Однако некоторые взаимосвязи, например общие компоненты, системы снабжения и персонал, могут быть не учтены при рассмотрении, что может привести к излишне оптимистичной оценке риска.

В.16 Анализ причин и последствий

В.16.1 Общие положения

Анализ причин и последствий является сочетанием методов дерева неисправностей и дерева событий. Данный метод начинают с рассмотрения критического события и анализа его последствий посредством применения сочетания логических элементов ДА/НЕТ. Эти элементы представляют собой условия, при которых система, разработанная для снижения последствий начального события, находится в работоспособном состоянии или в состоянии отказа. Причины условий или отказов анализируют с помощью метода дерева неисправностей (см. В.15).

В.16.2 Область применения

Метод анализа причин и последствий первоначально был разработан как инструмент проверки надежности систем, критических для обеспечения безопасности, который использовали для более полного понимания отказов системы. Так же как метод анализа дерева неисправностей, данный метод используют для отображения логики отказа, приводящего к критическому событию, однако, дополнительно к функциональным возможностям дерева неисправностей, этот метод позволяет провести анализ последовательности появления отказов. Метод также позволяет учесть время запаздывания при анализе последствий, что невозможно при использовании метода дерева событий.

Метод используют для анализа различных вариантов работы системы после возникновения критического события в зависимости от поведения ее подсистем (например, аварийных систем). Если такие варианты могут быть охарактеризованы количественно, то могут быть оценены вероятности возможных последствий критического события.

Поскольку каждая последовательность в диаграмме причин и последствий является сочетанием деревьев неисправностей более низкого уровня, то метод анализа причин и последствий может быть использован как способ построения более сложных деревьев неисправностей.

Диаграммы сложны в построении и применении, поэтому их целесообразно использовать, когда потери от последствий отказов сопоставимы с затраченными усилиями.

В.16.3 Входные данные

Для применения метода необходимо понимание системы, видов и сценариев отказов.